- Profil
- Expérience professionnelle
- Mandats représentatifs
- Publications & conférences
- Formation & reconnaissances
Domaines d'expertise
Expérience professionelle
Avocate spécialisée en protection des renseignements personnels, en cybersécurité et en droit des technologies, Dany Guimond-Valcourt est reconnue pour son approche stratégique et pragmatique. Elle accompagne les organisations dans la mise en place de programmes intégrés de conformité et de gouvernance, couvrant l’ensemble du cycle de vie des données – de la collecte à la destruction. Elle aide les dirigeants à naviguer dans un environnement réglementaire en constante évolution, où l’innovation technologique et la protection de l’information doivent coexister.
Elle conseille un large éventail de clients des secteurs privé et public sur la gestion des risques technologiques, la rédaction et la négociation de contrats, la gouvernance des données ainsi que les vérifications diligentes dans le cadre de fusions et acquisitions. À titre d’avocate Breach Coach, elle intervient en première ligne lors d’incidents de cybersécurité, notamment en cas d’atteinte à la confidentialité ou d’attaque par rançongiciel, en coordonnant les interventions techniques, juridiques et réglementaires. Son expérience s’étend également à des dossiers internationaux impliquant des obligations de notification transfrontalières et des cadres de conformité complexes.
Parallèlement à sa pratique, Dany s’investit activement dans la formation de la relève. Elle enseigne à Polytechnique Montréal, au programme de maîtrise en génie informatique et logiciel, ainsi qu’à l’Université de Sherbrooke, au DESS en droit des affaires et risques de l’entreprise. Tant dans son enseignement que dans ses activités de mentorat et d’accompagnement professionnel, elle privilégie une approche axée sur les cas pratiques, le raisonnement critique et la collaboration interdisciplinaire.
Membre du Barreau du Québec depuis 2009, Dany détient des formations en droit, en gestion et en cybersécurité. Sa double compétence juridique et technologique lui permet de conjuguer rigueur, innovation et vision stratégique au service de ses clients.
Avant de se joindre à LCM, Dany a occupé des postes clés en cybersécurité, gouvernance et gestion des risques au sein de grandes institutions telles que Desjardins et la Caisse de dépôt et placement du Québec. Elle y a contribué à renforcer les cadres de résilience, de conformité et de gestion des incidents pour la première, à l’échelle corporative, et pour la seconde, auprès des différentes sociétés en portefeuille.
Elle a également collaboré avec diverses organisations des secteurs public et privé, notamment dans les domaines financier, technologique et des services professionnels, en soutenant leurs stratégies de protection des données et de cybersécurité, de continuité des affaires et de transformation numérique. Son rôle comprenait l’accompagnement lors de projets d’expansion, d’acquisition et de fusion, incluant la revue diligente et l’évaluation de la posture de sécurité.
Mandats représentatifs
-
Coordination et gestion d’un incident de rançongiciel pour une entreprise manufacturière internationale spécialisée dans les véhicules motorisés et de loisirs.
-
Accompagnement en conformité réglementaire et en protection des données pour un groupe européen de biologie médicale.
-
Revue diligente en cybersécurité dans le cadre d’une acquisition pour un assureur privé en prêts hypothécaires.
-
Conseil stratégique en gouvernance et cybersécurité pour une entreprise technologique spécialisée en développement logiciel et en services numériques.
-
Évaluation de la posture de sécurité pour un acteur majeur du secteur des énergies renouvelables.
-
Accompagnement en gestion des risques et en conformité réglementaire pour un groupe mondial de courtage en assurance.
-
Revue diligente en cybersécurité pour un fabricant d’équipements industriels et de systèmes automatisés.
-
Coordination technique et juridique post-incident pour un acteur mondial du secteur immobilier commercial.
-
Analyse des risques technologiques pour une chaîne internationale spécialisée dans les produits pour animaux.
-
Accompagnement en cybersécurité et en gouvernance énergétique pour un fournisseur européen de solutions énergétiques.
-
Plan de réponse et coordination technique et juridique pour une entreprise SaaS spécialisée en sauvegarde et protection des données.
-
Conseil stratégique en cybersécurité pour un groupe industriel actif dans la fabrication de machines et d’équipements complexes.
Publications
Dany contribue régulièrement à des publications professionnelles sur des sujets tels que :
- L’intégration stratégique et sécuritaire de l’intelligence artificielle en entreprise
- La gouvernance et la conformité en matière de protection des renseignements personnels
- La cybersécurité et la gestion des incidents, y compris les rançongiciels
- Les enjeux de revue diligente en contexte de fusions et acquisitions
- Les obligations réglementaires pour les institutions financières
- Les pratiques de conservation et de gestion des données
Conférences
- « What E-Discovery Can Do for You: Leveraging Tried and True Processes for Compliance, Privacy and Cybersecurity», Conférence nationale d’ARMA Canada, 2025
- « Simulation de cyberattaque et gestion de crise : anticipez l’inattendu», Barreau de Montréal, 2025
- « Tendances en assurance de cybersécurité», Université de Sherbrooke, 2025
- « Gestion des incidents de sécurité et rôle de l’avocat “Breach Coach” », Conférence GoSec, 2025
- « Réglementer pour bâtir la résilience? », InCyber Forum Canada, 2025
- « Comprendre l’intelligence artificielle et ses applications concrètes dans la pratique du droit», Barreau de Montréal, 2025
- À VENIR | « Réglementer les technologies opérationnelles au Canada : la conformité suffit-elle à assurer la sécurité? », OTSec Conference, novembre 2025
- À VENIR | « Cybersécurité et le projet de loi C-8», Legal IT – Jeune Barreau de Montréal (JBM), février 2026
Actualités
Admission au barreau
- Barreau du Québec – 2009
Formation
- LL.B., Université de Sherbrooke, 2006
Programmes de développement professionnel :
- Introduction to Web Security, Stanford University – School of Engineering, 2020
- Cours de préparation à la certification CISSP, Université de Sherbrooke, 2021
- Programme Leadership, HEC Montréal, 2019
- Programme mini-MBA, Institut des cadres de l’Université McGill, 2018
- Compétences politiques positives en milieu de travail : être un joueur stratégique, HEC Montréal, 2016
Affiliations
Associations juridiques
- Présidente, Comité intégration des technologies du Barreau de Montréal
Conseil d’administration
- Administratrice, Conseil d’administration de la fondation du CHUM
Implication sociale
- Engagement communautaire auprès d’organismes venant en aide aux personnes en situation d’itinérance
Implication académique
- Chargée de cours, Polytechnique Montréal — maîtrise en génie informatique et logiciel
- Chargée de cours, Université de Sherbrooke — DESS en Droit des affaires et risques de l’entreprise (DARE), cours Droit, cybersécurité et gestion des risques technologiques
Pro Bono
- Présidente, Comité intégration des technologies du Barreau de Montréal
- Hackathon – l’IA au service de la doctrine – en collaboration avec le CAIJ. Un événement collaboratif et intensif d’une journée où avocats, étudiants, experts en technologie et en intelligence artificielle uniront leurs forces pour concevoir des solutions concrètes et innovantes.